Anexa III: Lista Subîmputerniciților

Acord de Prelucrare a Datelor între [CUSTOMER] și [PLATFORM PROVIDER]Ultima actualizare: [DATE]

Introducere

Prezenta Anexă enumeră toți subîmputerniciții terți angajați de [PLATFORM PROVIDER] pentru prelucrarea Datelor cu Caracter Personal în numele Clientului, în conformitate cu art. 28 alin. (2) și art. 28 alin. (4) din Regulamentul (UE) 2016/679 (GDPR). [PLATFORM PROVIDER] angajează unsprezece subîmputerniciți, enumerați mai jos.

Drepturile Clientului:

Clientul a acordat autorizare generală pentru ca [PLATFORM PROVIDER] să angajeze subîmputerniciții enumerați mai jos
Clientul are dreptul de a obiecta față de noi subîmputerniciți (termen de preaviz de 30 de zile, în conformitate cu Secțiunea 5.3 din DPA)
Clientul poate audita conformitatea subîmputerniciților (prin [PLATFORM PROVIDER], în conformitate cu Secțiunea 11 din DPA)

Gestionarea modificărilor:

[PLATFORM PROVIDER] va notifica Clientul cu cel puțin 30 de zile în avans cu privire la orice adăugare sau înlocuire
Notificarea se face prin: e-mail către contactul înregistrat al organizației și publicarea Anexei actualizate pe site-ul de documentație. Tabloul de bord nu conține nicio pagină dedicată subîmputerniciților și nicio zonă de anunțuri — secțiunea sa de setări expune numai ecranele general, utilizatori, integrări, formulare, e-mailuri, SMS, push, anunțuri în chat, scorarea lead-urilor, retenție și joburi.
Lista actualizată este publicată pe site-ul de documentație, la calea /legal/platform/annex-sub-processors

GAP-PROC-09 · PROCESS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior modificările aduse listei subîmputerniciților ca fiind anunțate printr-o pagină a tabloului de bord, la Setări → Integrări → Subîmputerniciți, și publicate la o adresă distinctă, rezervată listei de subîmputerniciți. Niciuna dintre cele două zone nu există: tabloul de bord nu are nici ecran pentru subîmputerniciți, nici ecran de notificări, iar prezenta Anexă este pusă la dispoziție exclusiv prin site-ul de documentație, la calea indicată mai sus, astfel încât notificarea depinde de un e-mail către contactul înregistrat al organizației și de publicarea prezentului document. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Lista Subîmputerniciților

#	Subîmputernicit	Serviciu Furnizat	Categorii de Date Prelucrate	Locația Datelor	Garanții	DPA/SCC-uri
1	Google LLC (Firebase, Google Cloud)	- Baza de date Firestore - RTDB (baza de date în timp real) - Firebase Authentication - Cloud Functions (bridge de evenimente) - Cloud Storage (fișierele paginilor de destinație, biblioteca media a organizației, elementele de brand, șabloanele de pagină, imaginile ofertelor și ale webinarelor, fișierele încărcate de personal) - Secret Manager (token-uri API, inclusiv acreditările contului de serviciu Firebase mobil per organizație) - Google Fonts (fonturi web pentru paginile de destinație generate cu AI, preluate pe partea de server de aplicația publică; încărcate direct numai de browserele personalului, în previzualizarea din editorul de pagini) și YouTube (element video încorporat în pagina de vizionare live) — în afara domeniului de aplicare al Termenilor Google Cloud privind Prelucrarea Datelor și Securitatea	- Înregistrare: e-mail, nume, telefon - Comportamental: chat, sondaje, oferte, participare - Tehnic: IP, user agent - Personal: e-mail, nume, rol - Token-uri FCM de dispozitiv (stocate în PostgreSQL de [PLATFORM PROVIDER]; Secret Manager stochează acreditările Firebase ale organizației) - Google Fonts: adresa IP și user agent-ul membrului personalului care previzualizează o pagină generată în editorul de pagini. Datele vizitatorilor paginilor de destinație nu ajung la Google Fonts - YouTube: adresa IP, user agent-ul și comportamentul de vizionare ale fiecărui participant aflat pe o pagină de vizionare al cărei flux este găzduit pe YouTube, împreună cu cookie-urile Google pe care le setează elementul încorporat	Stocare: UE — europe-west3 pentru Cloud Functions, europe-west1 pentru Realtime Database, multi-regiune UE pentru Firestore Importator: Google LLC este stabilită în Statele Unite, astfel încât relația este tratată drept transfer către o țară terță și este reglementată în Anexa IV ⚠️ Locația bucket-ului Cloud Storage nu este documentată în evidențele [PLATFORM PROVIDER] și trebuie confirmată din configurarea proiectului	- Termenii Google Cloud privind Prelucrarea Datelor și Securitatea - EU-US Data Privacy Framework (Google certificat) - Clauze Contractuale Standard (2021) - ISO 27001, SOC 2, SOC 3 - Criptare în repaus și în tranzit - ⚠️ Termenii Google Cloud privind Prelucrarea Datelor și Securitatea nu acoperă Google Fonts și nici elementele încorporate YouTube; aceste servicii sunt guvernate de termenii proprii ai Google și se încarcă fără nicio condiție de consimțământ	✅ DPA Google Cloud ✅ SCC-uri încorporate
2	Railway Corp.	- Găzduire baze de date PostgreSQL - Găzduire Go API - Găzduire aplicații Next.js (site public, tablou de bord)	- Contacte: `email_hash`, împreună cu indicatorii de suprimare și de restricționare a prelucrării și cu contoarele aferente — tabelul contactelor nu conține niciun nume și niciun număr de telefon - Evenimente comportamentale: voturi la sondaje, click-uri pe oferte, mesaje din chat - Consimțăminte (toate scopurile, inclusiv `push_marketing`) - Intrări în funnel: atribuirea campaniilor (parametri UTM, identificatorul de click publicitar și platforma de click, URL-ul paginii de destinație și al referrer-ului), țara, orașul, tipul de dispozitiv, sistemul de operare, browserul, fusul orar al browserului și corpul brut al webhook-urilor primite - Vizualizări ale paginilor de funnel: un identificator pseudonim persistent al vizitatorului, derivat din adresa IP și din user agent-ul acestuia - Evidențe de execuție a pașilor de automatizare, ale căror documente de rezultat conțin adresa de e-mail și numărul de telefon ale destinatarului, în clar - Evidențe de livrare a SMS-urilor, conținutul difuzărilor către segmente și jurnalul destinatarilor acestora, cheiate pe `email_hash` - Joburi de generare cu AI: promptul de sistem integral, promptul utilizatorului și rezultatul modelului, care pot conține un testimonial aprobat al unui participant și numele autorului său - Jurnalul de audit și jurnalul rulărilor de joburi ale planificatorului, care consemnează adresa IP și user agent-ul membrului personalului care acționează - Token-uri FCM de dispozitiv (pseudonime, cheiate pe org_id + email_hash + fcm_token) - Evidențe de livrare push (push_sends: starea trimiterii, marcajul temporal al deschiderii, ID-ul mesajului FCM) - Jurnale de aplicație capturate de platforma de găzduire, care includ adrese de e-mail în clar	Regiune UE (specific: [germany-west sau similar])	- Termeni de Prelucrare a Datelor Railway (solicitați) - Certificat SOC 2 Type II - Găzduit pe infrastructura Google Cloud UE - Criptare în repaus (AES-256)	⚠️ ACȚIUNE NECESARĂ: Solicitați DPA de la Railway [https://railway.app/legal]
3	NewsmanApp SRL	- Livrare de e-mailuri tranzacționale (confirmări de înregistrare, notificări de reamintire, notificări de replay) - Livrare de e-mailuri de marketing (dacă Clientul optează în acest sens) - Sincronizare în masă a listelor de abonați și a apartenenței fiecărui abonat la segmente - Raportarea înapoi a evenimentelor de livrare și de interacțiune (vizualizare, click, bounce, reclamație, dezabonare) - Serviciul este operat atât printr-un cont [PLATFORM PROVIDER] la nivel de platformă, expeditorul implicit pentru orice organizație care nu are activată propria integrare Newsman, cât și prin contul propriu al fiecărui Client, acolo unde acesta este configurat	- Adrese de e-mail (destinatari) - Prenumele și numele de familie, pentru personalizare și pentru importul în masă al listelor - Apartenența la segmente, pentru fiecare abonat - Statutul abonatului, inclusiv statutul de suprimare permanentă scris la ștergere - Evenimente de deschidere, click, bounce, reclamație și dezabonare, returnate platformei și stocate în dreptul contactului - O adresă IP de opt-in de tip substituent (`0.0.0.0`), transmisă la reabonarea pe server - Metadate ale evenimentului (titlu, dată, URL)	UE (România)	- Acord de Prelucrare a Datelor Newsman - Conform GDPR (furnizor din România, se aplică dreptul UE) - Criptare în tranzit (TLS) - Jurnalele de livrare a e-mailurilor păstrate 90 de zile - ⚠️ Ștergerea la nivelul furnizorului de e-mail este implementată ca suprimare permanentă, nu ca eliminare, astfel încât adresa de e-mail rămâne în evidențele furnizorului pe termen nelimitat	⚠️ ACȚIUNE NECESARĂ: Solicitați DPA de la Newsman [Contactați suportul Newsman]
4	Meta Platforms, Inc. (Facebook)	- Client-side: Meta Pixel (urmărirea paginilor) — activ - Server-side: Conversions API — `CompleteRegistration` la fiecare înregistrare și `PageView` la fiecare vizită pe o pagină de destinație publicată a unui funnel - Pixelul client-side este injectat ori de câte ori Clientul activează integrarea Meta; acesta se încarcă înaintea oricărei decizii în bannerul de cookie-uri, într-o stare de consimțământ reținut (a se vedea Politica privind Cookie-urile) - Evenimentele server-side sunt transmise ori de câte ori Clientul activează integrarea Meta, independent de opțiunea participantului privind cookie-urile	- Client-side (browser): vizualizare de pagină, adresă IP, user agent, URL-ul paginii; cookie-urile `_fbp` și `_fbc` numai după ce participantul acceptă cookie-urile publicitare - Server-side (API): adresa de e-mail sub formă de hash SHA-256, prenumele sub formă de hash, numele de familie sub formă de hash; identificatorul înregistrării, transmis fără hash, ca `external_id`; adresa IP brută a clientului, user agent-ul brut, identificatorul de click `fbclid` și valorile cookie-urilor `_fbp` / `_fbc`, acolo unde acestea există; URL-ul paginii și referrer-ul; identificatorii interni ai platformei pentru webinar, sesiune și funnel, împreună cu o valoare zero și codul monedei; identificatorul de eveniment pentru deduplicarea față de pixelul din browser. Nu se transmite niciun număr de telefon — câmpul este lăsat gol la asamblarea evenimentului, indiferent de numărul înscris în fișa contactului	SUA (centre de date Meta)	- Termenii Instrumentelor de Business Meta - Termenii Meta privind Prelucrarea Datelor - Clauze Contractuale Standard (Clauze Model UE) - Transformarea în hash a câmpurilor direct identificatoare înainte de transmitere (server-side) - Evenimentele server-side sunt suprimate pentru contactele care fac obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR - Categorii de date limitate (fără conținut din chat) - ⚠️ Nicio condiție de consimțământ publicitar pe Conversions API, pe partea de server. Oglindirea pe server este operată în temeiul juridic determinat de Client în calitate de Operator - ⚠️ Pixelii Meta și TikTok sunt clasificați ca necesari și transmit o vizualizare de pagină înainte de orice decizie privind consimțământul, într-o stare de consimțământ reținut, fără cookie-uri (`fbq('consent','revoke')` / `ttq.holdConsent()`); adresa IP, user agent-ul și URL-ul paginii ajung totuși la Meta și la TikTok anterior consimțământului. Legalitatea în temeiul art. 5 alin. (3) ePrivacy nu este stabilită — a se vedea caseta DEFICIENȚĂ CUNOSCUTĂ.	✅ Termenii Instrumentelor de Business Meta ✅ DPA Meta ✅ Politica de Confidențialitate Meta
5	Google LLC (Google Analytics / Google Ads)	- Client-side: Google Analytics — neimplementat de platformă. În produs nu există nicio integrare Google Analytics, iar [PLATFORM PROVIDER] nu emite niciun tag Analytics. Analytics ajunge la vizitatori numai printr-un container Google Tag Manager configurat de Client sau printr-un script pe care Clientul îl introduce în Setări → Integrări → Scripturi de Urmărire - Server-side: Google Ads Enhanced Conversions API — planificat, nu încă activ	- Client-side (browser): acolo unde Clientul implementează Analytics prin propriul container sau prin scriptul introdus de el: cookie-urile `_ga`, `_ga_`, `_gid`, vizualizări de pagină, date de sesiune, adresă IP, user agent. Categoriile colectate și setările care le guvernează sunt determinate de propria configurare de tag-uri a Clientului - Server-side (API):* niciuna — nu se transmite niciun eveniment de conversie Google Ads	SUA (infrastructura Google Ads)	- Termenii Google Ads privind Prelucrarea Datelor - EU-US Data Privacy Framework (Google certificat) - Clauze Contractuale Standard - Un script Analytics introdus de Client este încadrat drept script de analiză în grupul de scripturi condiționate de consimțământ și se încarcă numai după ce vizitatorul acordă consimțământul pentru analiză; un tag aflat în containerul GTM al Clientului este guvernat de valorile implicite Google Consent Mode v2 pe care platforma le emite alături de acel container - ⚠️ [PLATFORM PROVIDER] nu controlează anonimizarea IP și nicio altă setare Analytics, întrucât nu emite tag-ul. Scripturile adăugate de Client sunt guvernate de Secțiunea 3.5 din DPA	✅ Termenii Google Ads privind Prelucrarea Datelor ✅ Politica de Confidențialitate Google
6	TikTok Pte. Ltd.	- Client-side: TikTok Pixel (urmărirea paginilor) — activ - Server-side: TikTok Events API (`CompleteRegistration` la fiecare înregistrare) — activ începând cu 8 mai 2026 - Pixelul client-side este injectat ori de câte ori Clientul activează integrarea TikTok; acesta se încarcă înaintea oricărei decizii în bannerul de cookie-uri, într-o stare de consimțământ reținut (a se vedea Politica privind Cookie-urile) - Evenimentele server-side sunt transmise ori de câte ori Clientul activează integrarea TikTok, independent de opțiunea participantului privind cookie-urile	- Client-side (browser): vizualizare de pagină, adresă IP, user agent, URL-ul paginii; cookie-urile `_ttp` și `_ttclid` numai după ce participantul acceptă cookie-urile publicitare - Server-side (API): adresa de e-mail sub formă de hash SHA-256, prenumele și numele de familie sub formă de hash, identificatorul extern sub formă de hash (ID-ul înregistrării); adresa IP brută a clientului, user agent-ul brut, identificatorul de click `ttclid` brut și valoarea brută a cookie-ului `_ttp`; URL-ul paginii și referrer-ul; identificatorii interni ai platformei pentru webinar, sesiune și funnel, împreună cu o valoare zero și codul monedei; identificatorul de eveniment pentru deduplicarea față de pixelul din browser. Nu se transmite niciun număr de telefon — câmpul este lăsat gol la asamblarea evenimentului, indiferent de numărul înscris în fișa contactului	SUA / Singapore (centre de date TikTok)	- Termenii Produselor de Business TikTok - Clauze Contractuale Standard (solicitate) - Transformarea în hash a câmpurilor direct identificatoare înainte de transmitere (server-side) - Evenimentele server-side sunt suprimate pentru contactele care fac obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR - ⚠️ Nicio condiție de consimțământ publicitar pe Events API, pe partea de server. Oglindirea pe server este operată în temeiul juridic determinat de Client în calitate de Operator, în aceleași condiții ca Meta Conversions API - ⚠️ Pixelul client-side este clasificat drept script necesar și emite un Pageview înainte de decizia participantului privind consimțământul și independent de aceasta; el este menținut în starea `ttq.holdConsent()`, astfel încât să nu fie setat niciun cookie publicitar până la acordarea consimțământului publicitar	⚠️ ACȚIUNE NECESARĂ: Solicitați DPA/SCC-uri de la TikTok — acum obligatoriu, integrarea este activă Politica de Confidențialitate TikTok
7	LinkedIn Corporation (Microsoft)	- Neimplementat. Platforma nu emite niciun LinkedIn Insight Tag, nu există nicio integrare LinkedIn Conversions API, iar ecranul de integrări din tabloul de bord nu oferă nicio opțiune LinkedIn - În modelul de date al organizației este prezentă o structură de configurare LinkedIn, dar aceasta nu are niciun cititor nicăieri în platformă	- Niciuna. [PLATFORM PROVIDER] nu transmite nicio dată către LinkedIn - Acolo unde Clientul a implementat el însuși un LinkedIn Insight Tag, cookie-ul `li_fat_id` setat de acel tag este citit de codul de atribuire al platformei numai după ce vizitatorul acceptă cookie-urile publicitare și este stocat drept atribuire de campanie în dreptul înregistrării; el nu este transmis către LinkedIn	Nu se aplică — nu are loc niciun transfer	- Nu este cazul, întrucât integrarea nu este implementată - ⚠️ Prezenta Anexă declara anterior Insight Tag-ul și Conversions API ca fiind active; a se vedea caseta DEFICIENȚĂ CUNOSCUTĂ din Secțiunea 5-7	Nu este necesar, întrucât integrarea nu este implementată Politica de Confidențialitate LinkedIn
8	Cloudflare, Inc.	- Proxy invers obligatoriu în fața traficului participanților, în producție. Cloudflare termină TLS pentru fiecare cerere a participanților și o vede în întregime, iar pentru acest trafic platforma preia adresa IP a clientului pe care o consemnează sau o transmite mai departe dintr-un antet furnizat de Cloudflare, pe care funcția sa auxiliară de extragere a adresei IP îl verifică înaintea oricărui alt antet de proxy - Protecție antibot Turnstile: acolo unde Clientul a configurat o cheie de site Turnstile, scriptul widget-ului este injectat în fiecare pagină de destinație publicată care conține un formular de funnel, în afara grupului de scripturi condiționate de consimțământ, iar verificarea pe server transmite adresa IP a vizitatorului către Cloudflare - Caching CDN și invalidarea cache-ului pentru paginile publice de destinație, acolo unde Clientul își configurează propria zonă Cloudflare	- Întregul conținut al cererilor tranzitate prin proxy, inclusiv formularele de înregistrare transmise, care poartă adresa de e-mail, numele și numărul de telefon în clar - Adresele IP ale vizitatorilor, user agent-urile și metadatele cererilor - Adresa IP a vizitatorului, transmisă către Cloudflare pentru verificarea Turnstile - Conținutul HTML al paginilor publice de destinație	Global (rețeaua edge Cloudflare, cel mai apropiat PoP)	- DPA Cloudflare pentru Clienți - Clauze Contractuale Standard - ISO 27001, SOC 2 Type II - TLS în tranzit - Clientul furnizează propriul Zone ID Cloudflare și propriul token API pentru funcțiile de invalidare a cache-ului și Turnstile - ⚠️ Cloudflare nu este un subîmputernicit condiționat, iar datele cu caracter personal ajung efectiv la el: se află pe calea cererilor pentru întregul trafic al participanților, independent de orice configurare a Clientului - ⚠️ Scriptul widget-ului Turnstile se încarcă înainte de decizia vizitatorului în bannerul de cookie-uri și independent de aceasta	✅ DPA Cloudflare
9	Microsoft Corporation (Microsoft Clarity) — contractat prin Microsoft Ireland Operations Limited (MIOL) pentru clienții din UE	- Client-side: Tag-ul JavaScript Microsoft Clarity (cookie-uri, înregistrări de sesiune, heatmap-uri, detectare rage-click / dead-click) - Operator de date independent în temeiul termenilor Microsoft (nu persoană împuternicită în sensul art. 28 GDPR care acționează în numele Clientului) - Condiționat: activ numai dacă Clientul activează integrarea Microsoft Clarity (Setări → Integrări → Microsoft Clarity) ȘI participantul acordă consimțământul pentru analiză prin bannerul de cookie-uri	- Client-side (browser): Înregistrare de sesiune (mișcări de mouse, click-uri, scroll-uri, navigare între pagini — textul este mascat în modurile Balanced/Strict), ID de utilizator pseudonim (cookie-urile `_clck`, `CLID`, `MUID`), ID de sesiune (`_clsk`), URL-uri de pagină, informații despre viewport și dispozitiv, adresă IP (folosită de Microsoft pentru a deriva locația aproximativă și pentru detectarea boților), user agent - Câmpurile de formular sunt întotdeauna mascate (inclusiv în modul Relaxed), în conformitate cu documentația Microsoft	UE (MIOL, Microsoft Irlanda) cu transfer ulterior în SUA (Microsoft Corporation) în temeiul SCC-urilor	- DPA Microsoft pentru Produse și Servicii (Acordul pentru Clienți Microsoft) — Microsoft acționează în calitate de operator de date independent pentru Clarity - Microsoft Ireland Operations Limited este entitatea contractantă din UE; Microsoft Corporation (SUA) primește datele în temeiul Clauzelor Contractuale Standard dintre afiliații Microsoft - EU-US Data Privacy Framework (Microsoft certificat) - Consimțământ pentru cookie-uri necesar — scriptul se încarcă numai dacă participantul acordă consimțământul pentru analiză prin banner - Impunerea semnalului de consimțământ pentru vizitatorii din SEE/Regatul Unit/Elveția (începând cu 31 octombrie 2025) — funcționalitatea completă necesită apelul Consent API `clarity("consent", true)` după consimțământ - ISO 27001, SOC 2 Type II (infrastructura cloud Microsoft)	✅ DPA Microsoft ✅ Declarația de Confidențialitate Microsoft ✅ Termeni Clarity
10	SendSMS.ro (furnizor de mesagerie în masă, România)	- Livrare de SMS-uri tranzacționale (notificare de reamintire pentru webinar, „începe acum", „replay disponibil", pași SMS din automatizări) - Callback-uri de stare a livrării, per mesaj, către platformă (`report_url`) - Numai dacă Clientul configurează acreditările SendSMS (Setări → Integrări → SendSMS)	- Numărul de telefon mobil al participantului, în clar (fără hash) - Corpul integral al mesajului, care conține titlul webinarului, timpul rămas până la începere și un URL de acces urmărit, individualizat pentru fiecare destinatar - Sender ID (marca Clientului, maximum 11 caractere) - Starea livrării, identificatorul de mesaj atribuit de furnizor și marcajul temporal al livrării, returnate platformei	UE (România) pentru SendSMS.ro Livrare ulterioară prin operatorul de rețea mobilă al destinatarului	- Acreditări per organizație, păstrate în Google Secret Manager (`org-{orgID}-sendsms-api-key`); în Firestore se stochează numai referința către secret - Condiție de consimțământ: un SMS este trimis numai dacă respectivul contact deține un consimțământ `sms_notifications` acordat și neretras și nu face obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR - TLS în tranzit - ⚠️ Acreditările și datele cu caracter personal sunt transmise ca parametri în șirul de interogare al unei cereri HTTP GET (`to`, `text`, `username`, `password`), astfel încât numărul de telefon al destinatarului, corpul mesajului și parola contului ajung să fie consemnate în jurnalele de cereri ale furnizorului; practica efectivă de jurnalizare și de retenție a furnizorului nu este documentată în evidențele [PLATFORM PROVIDER] - ⚠️ Entitatea juridică ce contractează în spatele sendsms.ro, sediul său social și perioada sa de retenție pentru jurnalele de mesaje nu sunt documentate în evidențele [PLATFORM PROVIDER] și trebuie confirmate din contractul de servicii încheiat, înainte de publicarea prezentei Anexe	⚠️ ACȚIUNE NECESARĂ: Încheiați DPA https://www.sendsms.ro
11	Anthropic PBC (Claude API)	- Generare cu AI de brief-uri pentru pagini de destinație, de cod HTML pentru pagini de destinație și de texte de marketing (inițiată de Client, din editorul de pagini al tabloului de bord) - Generare cu AI a întrebărilor pentru sondajele din webinare - Apeluri de tip vision care includ imagini de referință încărcate de personal - Subîmputernicit la nivel de platformă: angajat de [PLATFORM PROVIDER] printr-o singură cheie API de platformă; nu este o integrare furnizată de Client și nu poate fi dezactivat pentru o anumită organizație	- Date cu caracter personal ale participanților: testimonialele aprobate transmise de participanți — numele afișat, citatul în format liber, denumirea companiei și nota acordată — sunt încorporate în promptul de generare - Conținut al Clientului: denumirea organizației, titlul, descrierea și tipul webinarului, brief-ul paginii, instrucțiuni personalizate redactate de personal - Imagini de referință încărcate de personal din biblioteca media a organizației, incluse inline în format base64 (acestea sunt materiale de marketing ale Clientului și pot înfățișa persoane identificabile) - Conținut text extras din URL-uri de referință furnizate de personal - Nu se transmit: conținutul mesajelor din chat, înregistrările, adresele de e-mail ale contactelor, numerele de telefon, răspunsurile la sondaje și evenimentele comportamentale	SUA (api.anthropic.com)	- Exclusiv pe partea de server; niciun dispozitiv al participanților nu contactează Anthropic și nu se setează niciun cookie - O singură cheie API, la nivel de platformă, păstrată într-o variabilă de mediu (nu în Google Secret Manager) - Pentru fiecare cerere, promptul de sistem, promptul utilizatorului, instrucțiunile personalizate, identificatorul modelului, rezultatul integral al modelului și numărul de token-uri sunt păstrate în PostgreSQL (`ai_jobs`), împreună cu identificatorul membrului personalului care a inițiat generarea - ⚠️ Nicio condiție de consimțământ. Testimonialele participanților sunt transmise fără un consimțământ specific pentru prelucrarea cu AI și fără informarea autorului testimonialului - ⚠️ Rândurile din `ai_jobs` nu sunt asociate unei fișe de contact și, prin urmare, nu sunt atinse de fluxul de ștergere, astfel încât citatul unui testimonial și numele autorului său persistă în promptul stocat și după ștergerea contactului - ⚠️ Perioada de retenție practicată de Anthropic pentru intrările și ieșirile API, precum și mecanismul său de transfer pentru datele cu caracter personal din SEE, trebuie confirmate din acordul încheiat	⚠️ ACȚIUNE NECESARĂ: Încheiați Termenii Comerciali Anthropic + DPA și confirmați SCC-urile / mecanismul de transfer https://www.anthropic.com/legal/commercial-terms https://privacy.anthropic.com

Detalii Subîmputerniciți

1. Google LLC (Firebase / Google Cloud)

Denumirea entității: Google LLC Adresă: 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA Compania-mamă: Alphabet Inc. Website: https://cloud.google.com, https://firebase.google.com

Servicii:

Firestore: bază de date NoSQL pentru configurarea evenimentelor, înregistrări și date cu caracter personal (criptate în repaus, multi-regiune UE)
RTDB (Realtime Database): datele sesiunilor live (chat, sondaje, oferte, prezență) — păstrate pe termen nelimitat; fără ștergere automată (a se vedea nota privind retenția de mai jos)
Firebase Authentication: autentificare anonimă pentru participanți, autentificare cu e-mail/parolă pentru personal, autentificare prin link de e-mail (magic link) pentru utilizatorii aplicației mobile (mediată de Go API)
Cloud Functions: bridge de evenimente (declanșatoare Firestore/RTDB → apeluri către Go API)
Cloud Storage: fișierele HTML ale paginilor de destinație (generate de client sau cu AI), biblioteca media a organizației, elementele de brand, șabloanele de pagină, precum și fișierele încărcate pentru oferte și webinare și cele încărcate de personal. Materialele din biblioteca media sunt imagini de marketing încărcate de personal și pot înfățișa persoane identificabile.
Secret Manager: stocare criptată a token-urilor API (acreditările Meta, Cloudflare, Newsman și SendSMS, conturile de serviciu Firebase mobile per organizație)
Google Fonts: prompturile de generare instruiesc modelul să includă un <link> Google Fonts ori de câte ori tipografia aleasă o cere, iar calea brief-ului de design îl instruiește în acest sens în fiecare caz. Atunci când o pagină publicată este servită, aplicația publică rescrie aceste link-uri către domeniul propriu al paginii (/fonts/…) și preia foile de stil și fișierele de font de la Google pe partea de server, astfel încât browserul vizitatorului nu contactează niciodată fonts.googleapis.com sau fonts.gstatic.com, iar adresa IP și user agent-ul vizitatorului nu ajung la Google. Google primește numai cererile proprii ale serverelor platformei, care nu conțin date ale vizitatorilor. Previzualizarea din editorul de pagini nu este rescrisă: atunci când un membru al personalului previzualizează o pagină generată în tabloul de bord, browserul acestuia încarcă fonturile direct de la Google. Aplicațiile Next.js își găzduiesc local fonturile.
YouTube: pagina de vizionare a participanților încorporează fluxul într-un iframe www.youtube.com — nu în varianta fără cookie-uri — fără nicio condiție de consimțământ și fără un substituent care să impună un click pentru încărcare, astfel încât un webinar găzduit pe YouTube transmite către Google adresa IP, user agent-ul și comportamentul de vizionare ale participantului și setează cookie-uri Google pe durata sesiunii. URL-ul de redare este furnizat de organizație, așa încât un alt furnizor terț de găzduire video poate fi încorporat în același mod.

Retenția datelor sesiunilor live (Realtime Database): Datele sesiunilor live din Realtime Database sunt păstrate pe termen nelimitat. Nu există nicio funcție programată de curățare: baza de cod Cloud Functions exportă zece funcții, dintre care nouă sunt declanșatoare de bază de date, iar una este un job de reconciliere a prezenței care rulează din minut în minut, și niciuna nu șterge datele sesiunii. Nici trecerea unei sesiuni în starea de replay sau de arhivă nu le elimină — jobul de ciclu de viață scrie în Firestore un instantaneu cu statistici și nu efectuează nicio ștergere în Realtime Database. Singurele operațiuni care elimină un nod de sesiune live sunt ștergerea manuală a sesiunii și ștergerea manuală a webinarului asociat. Prin urmare, textul mesajelor din chat, numele afișate ale participanților, evidențele de prezență și de participare, voturile la sondaje, reacțiile, click-urile pe oferte și răspunsurile de feedback persistă pe toată durata de viață a fișei webinarului.

GAP-RET-02 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior datele sesiunilor live din Realtime Database ca fiind efemere și limitate la sesiune. Nu există nicio funcție programată de curățare: baza de cod Cloud Functions exportă zece funcții, dintre care nouă sunt declanșatoare de bază de date, iar una este un job de reconciliere a prezenței care rulează din minut în minut, și niciuna dintre ele nu șterge datele sesiunii. Înregistrările sesiunilor live — textul mesajelor din chat, numele afișate ale participanților, prezența, participarea, voturile la sondaje, reacțiile și feedbackul — sunt eliminate numai atunci când un membru al personalului șterge sesiunea sau webinarul asociat. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

GAP-TRACK-04 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior relația cu Google ca fiind limitată la serviciile guvernate de Termenii Google Cloud privind Prelucrarea Datelor și Securitatea. Iframe-ul YouTube de pe pagina de vizionare live primește date cu caracter personal în afara acelui acord și divulgă către Google adresa IP și user agent-ul vizitatorului, fără nicio condiție de consimțământ. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Prelucrarea datelor:

Date cu caracter personal din înregistrare: orgs/{orgId}/contacts/{emailHash}/pii/private (e-mail, nume, telefon)
Date comportamentale: mesaje din chat, voturi la sondaje, click-uri pe oferte (RTDB + oglinzi Firestore)
Date ale personalului: orgs/{orgId}/users/{userId} (e-mail, nume, rol)
Evidențe de consimțământ: orgs/{orgId}/contacts/{emailHash}/consents/{consentId} (marcaje temporale de acordare/retragere a consimțământului, limitate exclusiv la organizație — o singură acordare per organizație, contact și scop, care acoperă orice eveniment viitor din acea organizație; modelul de consimțământ limitat la webinar a fost eliminat printr-o migrare de date)
UID Firebase Auth: orgs/{orgId}/contacts/{emailHash} → câmpul firebaseUid (numai utilizatorii aplicației mobile — permite căutarea UID→contact)
Secret Manager: stochează acreditările JSON ale contului de serviciu Firebase mobil per organizație (criptate; utilizate de Go API pentru a apela FCM în numele Clientului — a se vedea secțiunea „Integrări Furnizate de Client" de mai jos)

Notă privind push-ul mobil / FCM: Propriul proiect Firebase al [PLATFORM PROVIDER] (prezenta fișă de subîmputernicit) nu gestionează livrarea push prin FCM. Livrarea push utilizează propriul proiect Firebase al fiecărui Client, prin acreditările furnizate de acesta. Pentru clasificarea GDPR a acelei relații, a se vedea secțiunea „Integrări Furnizate de Client".

Certificări de securitate:

ISO/IEC 27001, 27017, 27018
SOC 2 Type II, SOC 3
Conform GDPR, certificat în cadrul EU-US Data Privacy Framework
Testare periodică de penetrare, program de bug bounty

DPA: Se aplică automat la utilizarea Google Cloud Console (nu necesită semnătură) SCC-uri: Încorporate în Termenii Google Cloud privind Prelucrarea Datelor și Securitatea Garanții de localizare: europe-west3 pentru Cloud Functions, europe-west1 pentru Realtime Database, multi-regiune UE pentru Firestore. ⚠️ Locația bucket-ului Cloud Storage nu este documentată în evidențele [PLATFORM PROVIDER] și trebuie confirmată din configurarea proiectului Opțiuni de rezidență a datelor: Clientul poate solicita ca toate datele să rămână în UE (necesită o modificare a configurației Firestore)

Notificarea încălcărilor de securitate: Google notifică în termen de 24 de ore (în conformitate cu DPA Google Cloud)

2. Railway Corp.

Denumirea entității: Railway Corporation Adresă: [Adresa Railway — contactați Railway pentru detalii] Website: https://railway.app

Servicii:

Găzduire PostgreSQL: contacte, evenimente comportamentale, segmente, consimțăminte, cereri GDPR, jurnale de audit
Găzduire Go API: servicii backend (framework Gin, autentificare, fluxuri GDPR)
Găzduire aplicații Next.js: site public (pagini de destinație ISR), tablou de bord administrativ

Prelucrarea datelor:

Tabelul contacts: email_hash (SHA-256 al adresei de e-mail convertite în minuscule și lipsite de spațiile de la capete), împreună cu indicatorii de suprimare și de restricționare a prelucrării în temeiul art. 18, marcajele temporale ale primei și ultimei apariții și un contor de webinare. Tabelul nu conține niciun nume și niciun număr de telefon.
Evenimente comportamentale: voturi la sondaje, click-uri pe oferte, mesaje din chat (condiționate de consimțământ)
Consimțăminte: oglindă a evidențelor de consimțământ din Firestore (toate scopurile, inclusiv push_marketing)
Intrări în funnel: atribuirea campaniilor (parametri UTM, identificatorul de click publicitar și platforma de click, URL-ul paginii de destinație și al referrer-ului), țara și orașul derivate din adresa IP, tipul de dispozitiv, sistemul de operare, browserul și fusul orar al browserului, sursa de recomandare și corpul brut al oricărui webhook de comandă sau de formular primit
Vizualizări ale paginilor de funnel: un identificator pseudonim persistent al vizitatorului, derivat din adresa IP și din user agent-ul acestuia, consemnat o singură dată pe vizitator, pe pas de funnel și pe zi
Înscrieri în automatizări și execuții de pași: documentul cu rezultatul execuției unui pas conține adresa de e-mail în clar a destinatarului pentru pașii de e-mail și numărul său de telefon în clar pentru pașii de SMS
Evidențe de livrare a SMS-urilor: tabelul sms_sends — hash-ul adresei de e-mail, identificatorii webinarului și ai sesiunii, tipul de șablon, codul de urmărire, identificatorul de mesaj al furnizorului, starea livrării, textul erorii, precum și marcajele temporale de livrare și de click
Difuzări către segmente: conținutul difuzării (subiect, titlu, corp, îndemn la acțiune, autor) și un jurnal al trimiterilor către fiecare destinatar, cheiat pe hash-ul adresei de e-mail
Joburi de generare cu AI: tabelul ai_jobs — promptul de sistem integral, promptul utilizatorului, instrucțiunile personalizate, rezultatul modelului și numărul de token-uri, care pot conține un testimonial aprobat al unui participant împreună cu numele autorului său și denumirea companiei acestuia
Jurnalul de audit și rulările joburilor planificatorului: ambele consemnează adresa IP și user agent-ul membrului personalului care acționează
Token-uri de dispozitiv: tabelul device_tokens — token-uri push FCM (pseudonime, cheiate pe org_id + email_hash + fcm_token, platformă: android/ios). Fără ștergere automată — a se vedea nota privind retenția de mai jos.
Evidențe de livrare push: tabelul push_sends — starea trimiterii push, ID-ul mesajului FCM, marcajul temporal al deschiderii (raportat de client), contextul evenimentului/sesiunii (legat de email_hash, nu de adresa de e-mail în clar)
Jurnale de aplicație: platforma de găzduire capturează jurnalele structurate ale aplicației, dintre care mai multe consemnează adrese de e-mail în clar și, la eșecul trimiterii unui SMS, numărul de telefon în clar al destinatarului, ceea ce face din retenția jurnalelor un loc în care se prelucrează date cu caracter personal

Limita pseudonimizării: Niciun tabel PostgreSQL nu conține o adresă de e-mail, un număr de telefon sau un nume de persoană în clar. Contactele sunt cheiate printr-un hash SHA-256 al adresei de e-mail convertite în minuscule și lipsite de spațiile de la capete, iar datele de contact în clar sunt păstrate exclusiv în Firestore, la orgs/{orgId}/contacts/{emailHash}/pii/private.

Se aplică două excepții. În primul rând, motorul de automatizări consemnează rezultatul fiecărui pas executat sub forma unui document JSON în PostgreSQL, iar pentru pașii de e-mail și de SMS acel document conține adresa de e-mail sau numărul de telefon al destinatarului, în clar; aceste evidențe sunt eliminate în cascadă la ștergerea contactului, dar nu sunt pseudonimizate în alt mod. În al doilea rând, tabelul ai_jobs stochează textul integral al promptului fiecărei generări cu AI, care poate conține un testimonial aprobat al unui participant, împreună cu numele și compania consemnate în dreptul acestuia; rândurile respective nu poartă nicio legătură cu fișa contactului și nu sunt eliminate la ștergere.

API-ul menține, în memoria procesului, o memorie cache cu datele de contact în clar (adresă de e-mail, nume și număr de telefon), cheiată pe organizație și pe hash-ul adresei de e-mail, pentru a evita citirile repetate din Firestore. Memoria cache nu are termen de expirare, iar intrările sunt invalidate numai în procesul care efectuează scrierea. Atunci când rulează mai multe instanțe ale API-ului, o rectificare sau o ștergere aplicată pe o instanță nu elimină copia deținută de o alta.

GAP-SEC-03 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior tabelul contactelor din PostgreSQL ca păstrând un nume și un număr de telefon alături de hash-ul adresei de e-mail și prezenta cheia sub formă de hash drept limita care ține datele de contact în clar în afara PostgreSQL. În realitate, tabelul contactelor nu conține nici nume, nici număr de telefon, în timp ce evidențele de execuție a pașilor de automatizare păstrează în PostgreSQL adresa de e-mail și numărul de telefon ale destinatarului, în clar, iar API-ul menține o memorie cache în proces, fără termen de expirare, cu datele de contact în clar. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Retenția token-urilor de dispozitiv și a celorlalte date configurabile: Perioadele de retenție se configurează per organizație și nu este preconfigurată nicio politică implicită. Jobul de aplicare a retenției acționează exclusiv asupra politicilor existente, astfel încât o organizație care nu a configurat niciuna nu are date șterse în funcție de vechime. Ecranul de setări pentru retenție transmite în prezent opt tipuri de date, în timp ce API-ul acceptă cinci, iar API-ul validează întreaga transmitere înainte de a scrie orice parte din ea; prin urmare, orice încercare de salvare este respinsă și nicio politică de retenție nu poate fi configurată din produs.

Atunci când o politică activă ar șterge, într-o singură rulare, mai mult de zece mii de rânduri, jobul consemnează o avertizare și nu șterge nimic, astfel încât un tabel al cărui volum restant a depășit acel prag nu este readus în perioada sa de retenție prin rulările ulterioare.

GAP-RET-01 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior token-urile FCM de dispozitiv ca fiind supuse unei perioade de retenție de 60 de zile. Cele șaizeci de zile sunt o valoare implicită nesalvată de pe un ecran de setări; nicio politică de retenție nu este preconfigurată pentru vreo organizație, iar ecranul de setări nu poate salva una, fiindcă transmite tipuri de date pe care API-ul le respinge, astfel încât nu are loc nicio ștergere automată a token-urilor de dispozitiv sau a vreunui alt tip de date. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Certificări de securitate:

SOC 2 Type II (Railway declară acest lucru)
Găzduit pe infrastructura Google Cloud Platform (moștenește securitatea GCP)

DPA: ⚠️ Nu a fost obținut încă — ACȚIUNE NECESARĂLocație: Implementare în regiune UE disponibilă (germany-west sau similar) Criptare: AES-256 în repaus, TLS în tranzit Copii de rezervă: Copii de rezervă zilnice automate, retenție de 30 de zile, criptate separat

Notificarea încălcărilor de securitate: [Solicitați SLA de la Railway — ar trebui să fie 24-48 de ore]

Element de acțiune: Contactați suportul Railway pentru a solicita un DPA semnat sau confirmarea termenilor cu aplicare automată.

3. NewsmanApp SRL

Denumirea entității: NewsmanApp SRL Adresă: [București, România — solicitați adresa exactă] Website: https://www.newsman.comContact: [e-mail suport]

Modelul de angajare: Newsman este utilizat prin două API-uri distincte — un API tranzacțional la cluster.newsmanapp.com și un API de marketing la ssl.newsman.app — și prin două tipuri de cont. Un cont [PLATFORM PROVIDER] la nivel de platformă este expeditorul implicit pentru orice organizație care nu și-a activat propria integrare Newsman, ceea ce face din Newsman un subîmputernicit al [PLATFORM PROVIDER] în sensul obișnuit al termenului; acolo unde Clientul își configurează propriul cont Newsman, același furnizor devine, suplimentar, o integrare furnizată de Client (a se vedea secțiunea „Integrări Furnizate de Client" de mai jos). Ambele clasificări se aplică, pentru trimiteri diferite.

Servicii:

E-mailuri tranzacționale: confirmări de înregistrare, notificări de reamintire a evenimentului (cu o oră înainte), „începe acum", replay disponibil
E-mailuri de marketing: anunțuri privind evenimentele viitoare (numai dacă Clientul activează această opțiune, iar participantul își dă consimțământul)
Sincronizarea listelor de abonați: un job programat transmite contactele către lista Newsman a Clientului, în masă, în loturi de până la o sută de mii de abonați, și adaugă ori elimină abonați din segmentele Newsman pentru a oglindi segmentele platformei
Raportarea livrării și a interacțiunii: Newsman returnează platformei, prin webhook, evenimente de vizualizare, click, bounce, reclamație, respingere și dezabonare

Prelucrarea datelor:

Adrese de e-mail: destinatarii e-mailurilor tranzacționale și de marketing, precum și ai importurilor de liste în masă
Nume: prenumele și numele de familie (pentru personalizarea e-mailului: „Bună ziua, {{firstName}}") și ca elemente ale importului în masă
Apartenența la segmente: apartenența fiecărui abonat la segmentele Newsman care oglindesc segmentele platformei
Date de interacțiune: evenimente de deschidere, click, bounce, reclamație și dezabonare, pe care Newsman le deține și le returnează platformei, unde sunt stocate în dreptul contactului sub formă de indicatori de suprimare
Statutul abonatului: inclusiv statutul de suprimare permanentă scris la ștergere
Adresa IP de opt-in: la reabonarea pe server, platforma transmite valoarea de tip substituent 0.0.0.0, întrucât în acel moment nu este disponibilă nicio adresă IP reală. Evidența cu valoare probatorie în temeiul art. 7 alin. (1) GDPR este registrul propriu de evenimente de consimțământ al platformei, iar nu fișa de abonat păstrată de Newsman.
Metadate ale evenimentului: titlu, dată, oră, URL de înregistrare (nu constituie date cu caracter personal)

Securitate:

Conform GDPR (furnizor din UE, sub jurisdicția ANSPDCP)
Criptare TLS pentru SMTP
Jurnalele de livrare a e-mailurilor păstrate 90 de zile
Mecanism de dezabonare (eliminare automată din listă la dezabonare)

Ștergerea la nivelul furnizorului de e-mail: Ștergerea la nivelul furnizorului de e-mail este o suprimare, nu o eliminare. La finalizarea unei ștergeri, platforma transmite furnizorului de e-mail adresa contactului cu statutul de respins definitiv, astfel încât niciun mesaj viitor să nu îi mai poată fi livrat. Prin proiectare, aceasta menține adresa de e-mail în clar în evidențele furnizorului pe termen nelimitat.

GAP-DOC-02 · DOCS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior datele primite de furnizorul de e-mail ca fiind limitate la adresele de e-mail și numele destinatarilor și la metadatele evenimentelor, cu jurnale de livrare păstrate timp de nouăzeci de zile. Furnizorul deține, suplimentar, listele de abonați sincronizate în masă, apartenența fiecărui abonat la segmente și datele de interacțiune privind deschiderile, click-urile, bounce-urile, reclamațiile și dezabonările, iar o cerere de ștergere are ca rezultat păstrarea adresei de e-mail pe termen nelimitat, sub un statut de suprimare permanentă, în locul eliminării acesteia. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

DPA: ⚠️ Nu a fost obținut încă — ACȚIUNE NECESARĂLocație: România (UE) SCC-uri: Nu sunt necesare (transfer intra-UE)

Notificarea încălcărilor de securitate: [Solicitați SLA de la Newsman]

Element de acțiune: Solicitați DPA, lista de subîmputerniciți și certificările de securitate. Verificați dacă Newsman folosește AWS SES.

4. Meta Platforms, Inc. (Meta Pixel + Conversions API)

Denumirea entității: Meta Platforms, Inc. Adresă: 1 Hacker Way, Menlo Park, CA 94025, SUA Compania-mamă: Meta Platforms, Inc. Website: https://www.facebook.com/business

Servicii:

Meta Pixel (client-side): script JavaScript de urmărire care înregistrează vizualizările de pagină, click-urile pe butoane și interacțiunile utilizatorilor și care setează cookie-uri publicitare din momentul în care vizitatorul acceptă categoria publicitară
Conversions API (server-side): urmărire server-la-server a conversiilor de înregistrare și a unei vizualizări de pagină pentru fiecare vizită pe o pagină de destinație publicată a unui funnel
Liste de excludere din audiențe personalizate: încărcări de adrese de e-mail sub formă de hash pentru a împiedica targetarea publicitară a contactelor înregistrate, dezabonate sau șterse — planificat, nu încă activ
Activ ori de câte ori Clientul activează integrarea Meta în tabloul de bord. Pixelul client-side se încarcă înainte de decizia participantului în bannerul de cookie-uri și independent de aceasta, iar Conversions API, pe partea de server, nu este condiționat în niciun fel de consimțământul pentru cookie-uri. Listele de excludere vor funcționa independent, în temeiul interesului legitim, odată implementate.

Meta Pixel și TikTok Pixel intră în grupul de scripturi strict necesare și, prin urmare, se încarcă la fiecare vizualizare de pagină, înainte de decizia vizitatorului în bannerul de cookie-uri și independent de aceasta. Fiecare transmite în acel moment câte o vizualizare de pagină către Meta, respectiv către TikTok, astfel încât ambele platforme primesc adresa IP a vizitatorului, user agent-ul și URL-ul paginii înainte de acordarea vreunui consimțământ. Ambii sunt încărcați într-o stare de consimțământ reținut — fbq('consent','revoke') pentru Meta și ttq.holdConsent() pentru TikTok — menită să împiedice scrierea cookie-urilor publicitare de identificare (_fbp, _fbc, _ttp, _ttclid) până când vizitatorul acceptă categoria publicitară, moment în care starea consimțământului este comutată pe acordat. Absența unui cookie este motivul pentru care aceste scripturi sunt clasificate în prezent ca necesare; ea nu reprezintă o constatare potrivit căreia încărcarea anterioară consimțământului ar fi permisă în temeiul art. 5 alin. (3) din Directiva 2002/58/CE (ePrivacy), iar clasificarea face obiectul unei analize.

GAP-CONSENT-01 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezentul document arăta anterior că pixelii Meta și TikTok se încarcă numai dacă participantul acceptă cookie-urile publicitare. În realitate, ambii pixeli sunt clasificați ca necesari și transmit o vizualizare de pagină înainte de orice decizie privind consimțământul, într-o configurație menită să rămână fără cookie-uri până la acordarea consimțământului publicitar. Această neconcordanță este consemnată în registrul de remediere a conformității; clasificarea face obiectul unei analize.

Prelucrarea datelor (client-side — Meta Pixel):

Amprenta browserului: cookie-ul _fbp (90 de zile, identifică browserul între sesiuni) — scris numai după ce vizitatorul acceptă cookie-urile publicitare
Stocarea identificatorului de click: cookie-ul _fbc (90 de zile, stochează fbclid din URL-ul de click al reclamei) — scris numai după ce vizitatorul acceptă cookie-urile publicitare
Vizualizări de pagină: URL-uri vizitate, marcaje temporale, referrer — transmise la fiecare vizualizare de pagină, inclusiv înainte de orice decizie privind consimțământul
Click-uri pe butoane: click-uri pe îndemnurile la acțiune, trimiteri de formulare (butonul de înregistrare)
Adresa IP: adresa IP a vizitatorului, primită de Meta la fiecare cerere a pixelului
User agent: tipul browserului, sistemul de operare, informații despre dispozitiv

Prelucrarea datelor (server-side — Conversions API, conversii de înregistrare):

Adresa de e-mail sub formă de hash (SHA-256, litere mici, spații de la capete eliminate înainte de hash)
Niciun număr de telefon. Câmpul este lăsat gol la asamblarea evenimentului, indiferent de numărul înscris în fișa contactului, astfel încât pe această cale nu se transmite niciunul
Prenumele sub formă de hash (SHA-256, litere mici, spații de la capete eliminate)
Numele de familie sub formă de hash (SHA-256, litere mici, spații de la capete eliminate)
Identificatorul extern (identificatorul înregistrării) — transmis către Meta fără hash
Adresa IP brută a clientului: transmisă de [PLATFORM PROVIDER] către Meta, fără hash
User agent-ul brut al clientului: transmis de [PLATFORM PROVIDER] către Meta, fără hash
Identificatorul de click (fbclid): din parametrul URL (transmis deja de Meta în link-ul reclamei)
Valori de cookie: _fbp, _fbc (dacă acele cookie-uri au fost setate prin Pixel)
Metadate ale evenimentului: marcajul temporal al înregistrării, event_id (deduplicare) și custom_data, care poartă identificatorii interni ai platformei pentru webinar, sesiune și funnel, împreună cu o valoare zero și codul monedei
Condiție de consimțământ: niciuna. Singura suprimare pe această cale este restricționarea prelucrării în temeiul art. 18 GDPR aplicată contactului.

Prelucrarea datelor (server-side — Conversions API, vizualizarea paginii de destinație): Independent de pixelii din browser, pentru fiecare vizitator uman al unei pagini de destinație a unui funnel se transmite, pe partea de server, o vizualizare de pagină prin Meta Conversions API, atunci când organizația a activat integrarea Meta. Aceasta poartă adresa IP brută a vizitatorului, user agent-ul brut, URL-ul paginii, identificatorul de click fbclid și valorile cookie-urilor _fbp / _fbc, acolo unde acestea există; în lipsa cookie-ului — situație întâlnită la vizitatorul care nu a acceptat cookie-urile publicitare — se folosește exclusiv identificatorul de click pentru a reconstitui o valoare fbc. Pe această cale nu există nicio verificare a consimțământului; singura condiție este ca organizația să fi activat integrarea Meta.

Prelucrarea datelor (liste de excludere din audiențe personalizate) — planificat, nu încă activ:

Adresa de e-mail sub formă de hash (SHA-256), încărcată ca audiență negativă pentru a împiedica targetarea publicitară
Cazuri de utilizare: contacte care s-au înregistrat deja (evitarea reclamelor redundante), contacte care și-au retras consimțământul de marketing (respectarea opțiunii de excludere), contacte șterse printr-o cerere de ștergere întemeiată pe GDPR (oprirea oricărei targetări)
Temei juridic: interes legitim (art. 6 alin. (1) lit. (f) GDPR) — servește interesul persoanei vizate de a nu primi reclame nedorite. Consimțământul nu este necesar.
Meta compară valorile hash cu propria bază de utilizatori în scopul excluderii, apoi elimină nepotrivirile. Nu se creează niciun profil nou.
Status: urmează a fi implementat. Clienții vor fi notificați la activare.

Nu se transmite către Meta:

Adresa de e-mail sau numele în clar (aceste câmpuri sunt transformate în hash înainte de transmitere). Nu se transmite niciun număr de telefon. Identificatorul înregistrării nu intră în această categorie: Meta îl primește fără hash
Mesaje din chat sau conținut comportamental (activitatea din cadrul evenimentului nu este partajată)

Adresa IP și user agent-ul vizitatorului nu intră în această categorie: ambele sunt transmise către Meta, fără hash, la fiecare eveniment de pe partea de server, pe lângă faptul că Meta le primește și din browser.

Securitate:

Termenii Instrumentelor de Business Meta guvernează prelucrarea
Clauze Contractuale Standard (Clauze Model UE) încorporate în DPA Meta
API HTTPS (graph.facebook.com, Conversions API versiunea 21.0)
Deduplicarea evenimentelor prin event_id (previne dubla contorizare)

DPA: Se aplică automat la utilizarea Instrumentelor de Business Meta (acceptate în Facebook Business Manager) SCC-uri: Încorporate în Termenii Meta privind Prelucrarea Datelor Retenția datelor (de către Meta): 7 zile pentru potrivirea evenimentelor, după care datele sub formă de hash sunt șterse (în conformitate cu politica Meta)

Notificarea încălcărilor de securitate: Meta notifică în termen de 72 de ore (în conformitate cu DPA Meta)

Limitarea scopului: Meta poate utiliza datele sub formă de hash numai pentru atribuirea reclamelor și pentru potrivirea sau excluderea audiențelor (nu le poate utiliza pentru marketingul propriu, în conformitate cu Secțiunea 2.3 din Termenii Instrumentelor de Business).

5-7. Google Analytics/Ads, TikTok Pixel și Events API, LinkedIn (Status Corectat)

Status:

Google Analytics: neimplementat de [PLATFORM PROVIDER]. În produs nu există nicio integrare Analytics și nu se emite niciun tag Analytics; Analytics ajunge la vizitatori numai printr-un container Google Tag Manager propriu al Clientului sau printr-un script pe care Clientul îl introduce în Setări → Integrări → Scripturi de Urmărire
Google Ads Enhanced Conversions: viitor (API pe partea de server, neimplementat încă)
TikTok Pixel: activ (client-side). Injectat ori de câte ori Clientul activează integrarea TikTok; se încarcă înainte de decizia participantului în bannerul de cookie-uri și independent de aceasta
TikTok Events API: activ începând cu 8 mai 2026 (CompleteRegistration pe partea de server, la fiecare înregistrare; fără nicio condiție de consimțământ publicitar — a se vedea nota privind prelucrarea datelor de mai jos)
LinkedIn Insight Tag: neimplementat. Platforma nu emite niciun Insight Tag
LinkedIn Conversions API: neimplementat. Platforma nu apelează niciun API LinkedIn

Prelucrarea datelor:

Google Analytics (implementat de Client — client-side): Acolo unde Clientul implementează Analytics prin propriul container de tag-uri sau printr-un script introdus de el, tag-ul colectează:

Cookie-uri de identificare a utilizatorului: _ga, _ga_*, _gid, _gac_* (retenție de 2 ani)
Vizualizări de pagină, durata sesiunii, rata de respingere, căile de navigare
Adresa IP și setările care guvernează modul în care aceasta este tratată, determinate de propria configurare de tag-uri a Clientului, iar nu de [PLATFORM PROVIDER]
User agent, rezoluția ecranului, limba, fusul orar
Politica de confidențialitate: https://policies.google.com/privacy

GAP-DOC-01 · DOCS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior Google Analytics drept integrare activă a [PLATFORM PROVIDER] și enumera anonimizarea IP printre garanțiile aplicate de [PLATFORM PROVIDER] acestei integrări. În produs nu există nicio integrare Google Analytics, platforma nu emite niciun tag Analytics, iar [PLATFORM PROVIDER] nu controlează, prin urmare, nici anonimizarea IP, nici vreo altă setare Analytics; acolo unde Analytics este prezent, el a fost implementat de Client, prin propriul container sau printr-un script introdus de acesta. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

TikTok Pixel (activ — client-side):

Cookie-ul de amprentă a browserului: _ttp (13 luni) — scris numai după ce vizitatorul acceptă cookie-urile publicitare
Cookie-ul identificatorului de click: _ttclid (sesiune) — scris numai după ce vizitatorul acceptă cookie-urile publicitare
Vizualizări de pagină, click-uri pe butoane, marcaje temporale — transmise la fiecare vizualizare de pagină, inclusiv înainte de orice decizie privind consimțământul
Adresa IP, user agent
Politica de confidențialitate: https://www.tiktok.com/legal/privacy-policy

LinkedIn Insight Tag (neimplementat): Platforma nu emite niciun LinkedIn Insight Tag, nu există nicio integrare LinkedIn Conversions API, iar ecranul de integrări din tabloul de bord nu oferă nicio opțiune LinkedIn. În modelul de date al organizației este prezentă o structură de configurare LinkedIn, dar aceasta nu are niciun cititor. Acolo unde Clientul a implementat el însuși un Insight Tag, cookie-ul li_fat_id setat de acel tag este citit de codul de atribuire al platformei numai după ce vizitatorul acceptă cookie-urile publicitare și este stocat drept atribuire de campanie în dreptul înregistrării; el nu este transmis către LinkedIn.

Politica de confidențialitate: https://www.linkedin.com/legal/privacy-policy

GAP-DOC-01 · DOCS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior LinkedIn Insight Tag drept activ și LinkedIn Conversions API drept integrare funcțională pe partea de server și enumera LinkedIn Corporation printre subîmputerniciții care primesc adrese de e-mail sub formă de hash și identificatori de click. Niciuna dintre cele două integrări nu există: nu se emite niciun tag LinkedIn, nu se apelează niciun API LinkedIn și [PLATFORM PROVIDER] nu transmite nicio dată cu caracter personal către LinkedIn. Supradeclararea unui subîmputernicit care nu primește nimic denaturează prezenta Anexă și orice evidență a activităților de prelucrare a Clientului derivată din ea. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

API-uri pe partea de server:

Meta Conversions API: activ — a se vedea Secțiunea 4
TikTok Events API: activ. Transmite CompleteRegistration la fiecare înregistrare: adresa de e-mail, prenumele, numele de familie și identificatorul extern sub formă de hash SHA-256, plus adresa IP brută a clientului, user agent-ul brut, identificatorul de click ttclid și valoarea cookie-ului _ttp. Pe această cale nu se transmite niciun număr de telefon: câmpul este lăsat gol la asamblarea evenimentului, indiferent de numărul înscris în fișa contactului. Vizualizarea de pagină de pe partea de server nu este oglindită către TikTok. Suprimat numai pentru contactele care fac obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR.
Google Ads Enhanced Conversions: planificat, nu încă activ
LinkedIn Conversions API: neimplementat

GAP-CONTRACT-02 · CONTRACT — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior TikTok Events API ca fiind planificat și încă neactivat. Integrarea pe partea de server este activă începând cu 8 mai 2026 și transmite către TikTok, la fiecare înregistrare, identificatori de contact sub formă de hash împreună cu adresa IP și user agent-ul participantului, în formă brută, fără un DPA sau Clauze Contractuale Standard la dosar și fără nicio condiție de consimțământ publicitar. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Garanții:

DPA-uri și SCC-uri (model Meta) — restante pentru TikTok
Pixelii Meta și TikTok sunt clasificați ca scripturi necesare și se încarcă înainte de orice decizie privind consimțământul, într-o stare de consimțământ reținut, fără cookie-uri — a se vedea Secțiunea 4
Transformarea în hash a câmpurilor direct identificatoare înainte de transmitere (server-side)
Evenimentele server-side sunt suprimate pentru contactele care fac obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR
Scripturile pe care Clientul le adaugă prin propriul container de tag-uri sau prin câmpul Scripturi de Urmărire sunt încadrate pe categorii de grupul de scripturi condiționate de consimțământ și, acolo unde sunt încadrate ca scripturi de analiză sau de publicitate, se încarcă numai după acordarea consimțământului corespunzător

Elemente de acțiune:

[x] Urmărirea client-side prin TikTok Pixel (activă prin API-ul tracking-scripts)
[ ] Finalizați implementarea pe partea de server a Google Ads Enhanced Conversions
[ ] Solicitați DPA și SCC-uri de la TikTok — restante și, în prezent, întârziate: TikTok Events API transmite către TikTok, începând cu 8 mai 2026, identificatori sub formă de hash împreună cu adresa IP și user agent-ul, în formă brută, fără un DPA încheiat la dosar
[ ] Corectați fiecare evidență derivată care listează Google Analytics sau LinkedIn drept integrare activă

8. Cloudflare, Inc.

Denumirea entității: Cloudflare, Inc. Adresă: ⚠️ Neconsemnată în registrul de furnizori al [PLATFORM PROVIDER]; urmează a fi confirmată din DPA Cloudflare pentru Clienți, încheiat Website: https://www.cloudflare.com

Servicii:

Proxy invers (obligatoriu, în producție): domeniile participanților sunt deservite de Cloudflare, care termină TLS și transmite mai departe fiecare cerere către API. Platforma tratează Cloudflare drept platforma sa de edge și derivă din antetul CF-Connecting-IP furnizat de Cloudflare fiecare adresă IP de client pe care o consemnează, o stochează sau o transmite unui terț. Aceasta nu depinde de nicio configurare a Clientului.
Protecție antibot Turnstile: acolo unde o pagină de destinație publicată conține un formular de funnel, scriptul widget-ului Turnstile este injectat în antetul paginii, de la challenges.cloudflare.com, în afara grupului de scripturi condiționate de consimțământ și înainte de orice decizie în bannerul de cookie-uri. Verificarea pe server a token-ului rezultat transmite adresa IP a vizitatorului către Cloudflare.
Caching CDN și invalidarea cache-ului: acolo unde Clientul își configurează propria zonă Cloudflare, [PLATFORM PROVIDER] apelează API-ul Cloudflare pentru a invalida din cache paginile de destinație.

Prelucrarea datelor:

Întregul conținut al cererilor tranzitate prin proxy, inclusiv formularele de înregistrare transmise, care poartă adresa de e-mail, numele și numărul de telefon ale participantului, în clar
Adresele IP și user agent-urile vizitatorilor, pentru fiecare cerere a participanților și pentru fiecare cerere către o pagină de destinație
Adresa IP a vizitatorului, transmisă către Cloudflare în cererea de verificare Turnstile
HTML-ul public al paginilor de destinație, stocat în cache la nivelul rețelei edge

Garanții de securitate și de transfer:

DPA Cloudflare pentru Clienți
Clauze Contractuale Standard
ISO 27001, SOC 2 Type II
TLS în tranzit
Clientul furnizează propriul Zone ID Cloudflare, propriul token API și propriile chei Turnstile pentru funcțiile de invalidare a cache-ului și Turnstile; relația de proxy nu este configurată de Client

Locația datelor: Global — rețeaua edge Cloudflare direcționează fiecare cerere către cel mai apropiat punct de prezență.

GAP-CONTRACT-05 · CONTRACT — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior Cloudflare drept subîmputernicit condiționat, care devine activ numai acolo unde Clientul activează integrarea CDN, și arăta că în cache nu ajung date cu caracter personal, întrucât paginile de destinație nu conțin astfel de date. În realitate, Cloudflare se află pe calea cererilor pentru întregul trafic al participanților în producție, termină TLS pentru fiecare cerere a acestora, inclusiv pentru trimiterile de formulare de înregistrare care poartă adresa de e-mail, numele și numărul de telefon în clar, și primește suplimentar adresa IP a vizitatorului prin verificarea Turnstile; scriptul widget-ului Turnstile este livrat înainte de orice decizie privind consimțământul. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

9. Microsoft Corporation (Microsoft Clarity)

Denumirea entității (contractare UE): Microsoft Ireland Operations Limited (MIOL) Adresă (UE): One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda Compania-mamă: Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, SUA) URL serviciu: https://clarity.microsoft.com

Servicii:

Microsoft Clarity (numai client-side): tag JavaScript care înregistrează sesiunile utilizatorilor (mișcări de mouse, click-uri, scroll-uri, navigare), generează heatmap-uri și detectează semnale comportamentale (rage-click, dead-click, quick-back, scroll excesiv)
Fără integrare pe partea de server — [PLATFORM PROVIDER] nu transmite către Microsoft identificatori sub formă de hash și nici evenimente de conversie. Clarity funcționează exclusiv în browserul participantului.
Activ numai dacă Clientul activează integrarea Microsoft Clarity în tabloul de bord ȘI participantul acceptă cookie-urile de analiză prin bannerul de cookie-uri.

Clasificare GDPR — operator de date independent: Spre deosebire de integrările Meta Pixel sau Google Analytics (pe care [PLATFORM PROVIDER] le poate trata ca persoane împuternicite, prin DPA-uri), Microsoft declară că Clarity funcționează în calitate de operator de date independent (a se vedea Microsoft Clarity FAQ). Microsoft stabilește mijloacele și scopurile prelucrării datelor Clarity. Relația Clientului cu Microsoft pentru Clarity este guvernată direct de DPA Microsoft pentru Produse și Servicii și de Declarația de Confidențialitate Microsoft — nu de DPA al [PLATFORM PROVIDER]. [PLATFORM PROVIDER] include Microsoft în prezenta Anexă pentru deplină transparență, chiar dacă Microsoft nu este, în sens strict, subîmputernicit în sensul art. 28 GDPR.

Prelucrarea datelor (client-side — cookie-uri Clarity):

Cookie	Tip	Scop	Durată tipică
`_clck`	Propriu	Persistă ID-ul de utilizator Clarity (pseudonim) și preferințele pentru site	1 an
`_clsk`	Propriu	Conectează mai multe vizualizări de pagini într-o singură înregistrare de sesiune Clarity	1 zi
`CLID`	Terță parte	Identifică prima dată când Clarity a văzut acest utilizator pe orice site care folosește Clarity	1 an
`ANONCHK`	Terță parte	Indică dacă MUID este transferat către ANID (Clarity nu utilizează ANID; valoarea este întotdeauna 0)	10 minute
`MR`	Terță parte	Indică dacă MUID trebuie reîmprospătat	7 zile
`MUID`	Terță parte	Identifică browserele unice care vizitează site-urile Microsoft (utilizat pentru analiză, publicitate și scopuri operaționale)	~13 luni
`SM`	Terță parte	Sincronizează MUID între domeniile Microsoft	Sesiune

Prelucrarea datelor (înregistrare de sesiune — numai în browser):

Evenimente de interacțiune: mișcări de mouse, click-uri, scroll-uri, atingeri, apăsări de taste (numai tastele, nu valorile), navigare între pagini, dimensiunea viewport-ului, referrer, calea URL
Mascate implicit: toate valorile câmpurilor <input> sunt mascate în fiecare mod de mascare (Strict / Balanced / Relaxed) și nu pot fi demascate. Textul este mascat în modul Strict; mascat cu excepții euristice pentru textul nesensibil în modul Balanced (implicit); vizibil integral în modul Relaxed.
Adresa IP: colectată de Microsoft (utilizată pentru inferența geolocalizării și pentru detectarea boților); nu este stocată și nici prelucrată de [PLATFORM PROVIDER]
User agent: colectat de Microsoft pentru clasificarea dispozitivului și a browserului

Nu se transmite către Microsoft:

Adresa de e-mail, numele sau numărul de telefon în clar (valorile câmpurilor de formular sunt întotdeauna mascate înainte de încărcare)
Evenimente de pe partea de server, conversii sau orice date din backend-ul [PLATFORM PROVIDER]
Date cu caracter personal ale Clientului din Firestore, RTDB sau PostgreSQL

Garanții de securitate și de transfer:

DPA Microsoft pentru Produse și Servicii guvernează prelucrarea (se aplică automat la înregistrarea în Clarity)
Clienții din UE contractează cu Microsoft Ireland Operations Limited (MIOL)
Transferul ulterior către Microsoft Corporation (SUA), între afiliații Microsoft, este acoperit de Clauzele Contractuale Standard incluse în acordul intra-Microsoft
Microsoft este certificat în cadrul EU-US Data Privacy Framework
ISO/IEC 27001, SOC 2 Type II (infrastructura cloud Microsoft)
Transmisie de date exclusiv prin HTTPS

Cerințe de consimțământ:

Vizitatori din SEE / Regatul Unit / Elveția: începând cu 31 octombrie 2025, Microsoft impune semnale explicite de consimțământ pentru Clarity. În lipsa unui semnal afirmativ de consimțământ, Clarity funcționează într-un mod degradat (fără înregistrare completă de sesiune; sesiunile sunt fragmentate pe vizualizări de pagină).
[PLATFORM PROVIDER] rezolvă acest aspect prin: (a) încărcarea tag-ului Clarity numai după ce participantul acordă consimțământul pentru analiză prin bannerul de cookie-uri, (b) apelarea clarity("consent", true) imediat în interiorul snippet-ului Clarity, pentru a confirma explicit consimțământul către Microsoft, și (c) apelarea clarity("consent", false) înainte de reîncărcarea paginii, atunci când participantul își retrage consimțământul pentru analiză din fereastra de preferințe — astfel încât Clarity să își elibereze starea în mod curat.

Retenția datelor (de către Microsoft): În conformitate cu Declarația de Confidențialitate Microsoft și cu termenii de retenție a datelor Clarity — Microsoft păstrează datele Clarity pentru o perioadă limitată (a se vedea documentația Microsoft pentru fereastra de retenție în vigoare).

DPA: Se aplică automat prin DPA Microsoft pentru Produse și Servicii (Acordul pentru Clienți Microsoft). SCC-urile sunt incluse pentru transferurile între afiliații Microsoft.

Notificarea încălcărilor de securitate: Microsoft notifică în conformitate cu DPA Microsoft (de regulă, în termen de 72 de ore).

10. SendSMS.ro (SMS tranzacțional)

Denumirea furnizorului: SendSMS.ro URL serviciu: https://www.sendsms.roEndpoint API: https://api.sendsms.ro/jsonSediu: România (UE)

Servicii:

Livrare de SMS-uri tranzacționale: trei mesaje din ciclul de viață al webinarului — notificarea de reamintire (implicit, cu 30 de minute înainte de începere), „începe acum" și „replay disponibil" — la care se adaugă pașii de SMS executați de motorul de automatizări.
Callback-uri privind starea livrării: fiecare mesaj este transmis cu un report_url propriu, care trimite înapoi către platformă, astfel încât SendSMS.ro raportează starea livrat / nelivrat / eșuat.

Prelucrarea datelor:

Numărul de telefon: transmis în clar. Este citit din documentul Firestore cu datele cu caracter personal ale participantului, în momentul trimiterii; PostgreSQL nu îl deține niciodată.
Corpul mesajului: conține titlul webinarului, timpul rămas până la începere sau termenul-limită al replay-ului și un URL urmărit, individualizat pentru fiecare destinatar. Diacriticele românești sunt transliterate în ASCII înainte de transmitere, pentru ca mesajul să rămână în codificarea GSM-7.
Identificatorul expeditorului: marca Clientului, maximum 11 caractere alfanumerice.
Returnate platformei: identificatorul de mesaj al furnizorului, starea livrării, marcajul temporal al livrării și — acolo unde URL-ul urmărit este accesat — un marcaj temporal de click. Acestea sunt stocate în tabelul PostgreSQL sms_sends, cheiat pe org_id și email_hash.

Transport: Cererile sunt emise ca HTTP GET către https://api.sendsms.ro/json, prin TLS, toți parametrii — inclusiv numele de utilizator al contului, parola contului, numărul de telefon al destinatarului și textul mesajului — fiind purtați în șirul de interogare. Parametrii din șirul de interogare sunt consemnați în mod obișnuit în jurnalele de acces ale serverelor web, așa încât trebuie presupus că aceste valori se regăsesc în jurnalele furnizorului.

Acreditări: Per organizație. Cheia API este scrisă în Google Secret Manager, sub denumirea org-{orgID}-sendsms-api-key; în Firestore se stochează numai referința către secret, numele de utilizator, identificatorul expeditorului și indicatorul de activare.

Consimțământ și suprimare: Un SMS este expediat numai acolo unde contactul deține un consimțământ sms_notifications acordat și neretras și nu face obiectul unei restricționări a prelucrării în temeiul art. 18 GDPR. Pentru modul în care este colectat acel consimțământ, a se vedea Politica de Confidențialitate.

Retenția datelor (de către SendSMS.ro): ⚠️ Nu a fost stabilită. Perioada de retenție practicată de furnizor pentru conținutul mesajelor și pentru jurnalele de livrare trebuie confirmată din contractul de servicii încheiat.

Notificarea încălcărilor de securitate: ⚠️ Nu a fost stabilită. Urmează a fi confirmată în DPA încheiat.

11. Anthropic PBC (Claude API)

Denumirea entității: Anthropic PBC (public benefit corporation din statul Delaware) Adresă: 548 Market Street, PMB 90375, San Francisco, CA 94104, SUA Endpoint API: https://api.anthropic.comModele apelate: Claude Haiku 5.5, Claude Sonnet 5.5, Claude Opus 5.5

Modelul de angajare: Anthropic este angajată de [PLATFORM PROVIDER], nu de Client. Go API se autentifică printr-o singură cheie API la nivel de platformă, păstrată într-o variabilă de mediu; nu există acreditări per organizație și nici comutator per organizație. Prin urmare, Anthropic este un subîmputernicit al [PLATFORM PROVIDER] în sensul obișnuit al termenului și nu își are locul în tabelul Integrărilor Furnizate de Client.

Servicii:

Generarea și rafinarea brief-urilor pentru paginile de destinație (editorul de pagini din tabloul de bord).
Generarea și rafinarea codului HTML al paginilor de destinație și a textelor de marketing, inclusiv o cale de tip vision care include inline imagini de referință selectate de personal din biblioteca media a organizației.
Generarea întrebărilor pentru sondajele din webinare.

Prelucrarea datelor:

Date cu caracter personal ale participanților: testimonialele aprobate sunt introduse în promptul de generare sub forma "quote" — Name, Company (rating/5). Testimonialele sunt transmise chiar de participanți, în timpul unei sesiuni live sau ulterior, și sunt aprobate de personal. Aceasta este singura categorie de date cu caracter personal ale participanților care ajunge la Anthropic și este motivul pentru care Anthropic este tratată ca subîmputernicit în sensul art. 28 GDPR, iar nu ca furnizor de software.
Conținut al Clientului: denumirea organizației, titlul, descrierea și tipul webinarului, brief-ul paginii, presetarea de stil, instrucțiunile personalizate redactate de personal.
Imagini: imaginile de referință încărcate de personal sunt codificate base64 și incluse inline în cerere. Acestea sunt materiale de marketing ale Clientului și pot înfățișa persoane identificabile.
Conținut de pagină terț: acolo unde un membru al personalului furnizează un URL de referință, platforma descarcă pagina respectivă și include în prompt titlurile și textul extrase din ea.
Nu se transmit niciodată: conținutul mesajelor din chat, evidențele de înregistrare, adresele de e-mail ale contactelor, numerele de telefon, răspunsurile la sondaje, datele de participare și evenimentele comportamentale. Generarea sondajelor primește, în particular, numai titlul, descrierea și tipul webinarului, denumirea organizației și eventualele instrucțiuni ale personalului.

Stocarea prompturilor și a rezultatelor: Fiecare generare este consemnată în tabelul PostgreSQL ai_jobs: promptul de sistem, promptul utilizatorului, instrucțiunile personalizate, modelul, textul integral al rezultatului, numărul de token-uri de intrare și de ieșire, durata și identificatorul membrului personalului care a inițiat jobul. Rândurile sunt versionate pentru fiecare entitate și sunt păstrate pentru urmărirea costurilor și pentru reproductibilitate.

Consimțământ: Niciunul. Generarea cu AI este o acțiune inițiată de personal, în temeiul interesului legitim al Clientului de a produce conținut de marketing. Participanților nu li se solicită și nu li se aduce la cunoștință niciun consimțământ care să acopere transmiterea testimonialului lor către un furnizor de AI.

Retenția datelor (de către Anthropic): ⚠️ Nu a fost stabilită în evidențele [PLATFORM PROVIDER]. Termenii Comerciali de Utilizare a Serviciilor, publicați de Anthropic, guvernează utilizarea și retenția intrărilor și ieșirilor API; perioada aplicabilă trebuie confirmată din acordul încheiat.

Transfer internațional: SUA. ⚠️ Mecanismul de transfer (Clauze Contractuale Standard sau un cadru întemeiat pe o decizie de adecvare) trebuie confirmat și consemnat înainte de publicarea prezentei Anexe.

Notificarea încălcărilor de securitate: ⚠️ Nu a fost stabilită. Urmează a fi confirmată în DPA încheiat.

Integrări Furnizate de Client (NU Subîmputerniciți ai [PLATFORM PROVIDER])

Următoarele servicii terțe sunt angajate direct de Client (nu de [PLATFORM PROVIDER]). [PLATFORM PROVIDER] apelează aceste servicii pe baza acreditărilor pe care Clientul le furnizează prin tabloul de bord. În temeiul GDPR, acești furnizori sunt subîmputerniciți sau persoane împuternicite angajate de Client, nu de [PLATFORM PROVIDER]. Clientul deține DPA cu fiecare furnizor. Pentru termenii aplicabili, a se vedea Secțiunea 3.4 din DPA.

Doi dintre furnizorii de mai jos au dublă clasificare. NewsmanApp SRL și Cloudflare, Inc. sunt totodată subîmputerniciți ai [PLATFORM PROVIDER] în nume propriu (subîmputerniciții 3 și 8), întrucât [PLATFORM PROVIDER] angajează pe fiecare dintre ei independent de orice configurare a Clientului. Rândurile de mai jos descriu exclusiv componenta acelor două relații care se bazează pe acreditările Clientului.

Integrare	Furnizor Terț	Responsabilitatea Clientului	Ce Face [PLATFORM PROVIDER]
Notificări Push Mobile (FCM)	Google Firebase (propriul proiect Firebase al Clientului, distinct de proiectul Firebase pentru evenimente al [PLATFORM PROVIDER])	Clientul are propriul cont Google Cloud și DPA cu Google care acoperă proiectul Firebase mobil al acestuia. Clientul furnizează acreditările contului de serviciu Firebase către [PLATFORM PROVIDER], prin Setări → Integrări → Push Mobil.	[PLATFORM PROVIDER] apelează API-ul FCM HTTP v1 în numele Clientului, prin contul de serviciu al acestuia. Token-urile FCM (din tabelul `device_tokens`) sunt transmise proiectului Firebase al Clientului, pentru livrare. [PLATFORM PROVIDER] nu are o relație de subîmputernicit cu Google pentru proiectul Firebase al Clientului — Clientul o are.
Livrare E-mail	NewsmanApp SRL (contul Newsman propriu al Clientului, acolo unde este configurat)	Clientul are propriul contract și DPA cu Newsman. Clientul furnizează cheia API Newsman și ID-ul listei către [PLATFORM PROVIDER].	[PLATFORM PROVIDER] apelează API-ul Newsman în numele Clientului pentru a trimite e-mailuri tranzacționale și de marketing, sincronizează listele de abonați și apartenența la segmente și consemnează evenimentele de livrare și de interacțiune returnate de Newsman. Acolo unde Clientul nu și-a activat propria integrare Newsman, trimiterea revine pe contul Newsman la nivel de platformă al [PLATFORM PROVIDER], iar Newsman devine astfel subîmputernicit al [PLATFORM PROVIDER] — a se vedea subîmputernicitul 3.
Invalidarea cache-ului CDN și Turnstile	Cloudflare, Inc. (propriul cont Cloudflare al Clientului)	Clientul are propriul cont Cloudflare și DPA cu Cloudflare. Clientul furnizează Zone ID, token-ul API și cheile Turnstile.	[PLATFORM PROVIDER] apelează API-ul Cloudflare pentru a invalida din cache paginile de destinație în numele Clientului și pentru a verifica token-urile Turnstile, ceea ce transmite adresa IP a vizitatorului către Cloudflare. Aceasta este distinctă de rolul Cloudflare de proxy invers obligatoriu pentru traficul participanților, care reprezintă o relație de subîmputernicit al [PLATFORM PROVIDER] — a se vedea subîmputernicitul 8.
Platforme Publicitare	Meta și TikTok (conturile publicitare proprii ale Clientului). Google Ads și LinkedIn au configurare prevăzută în modelul de date, însă nicio integrare nu este implementată.	Clientul are propriii termeni cu fiecare platformă publicitară. Clientul furnizează ID-urile Pixel și identificatorii conturilor publicitare.	[PLATFORM PROVIDER] injectează pixelii Meta și TikTok ai Clientului în paginile publice și transmite evenimente de conversie de pe partea de server către conturile publicitare ale Clientului, pe baza acreditărilor acestuia. Nu se transmite niciun eveniment către Google Ads sau LinkedIn.
SMS tranzacțional	SendSMS.ro (contul SendSMS propriu al Clientului)	Clientul are propriul contract și DPA cu SendSMS.ro. Clientul furnizează numele de utilizator SendSMS, cheia API și identificatorul expeditorului prin Setări → Integrări → SendSMS.	[PLATFORM PROVIDER] apelează API-ul SendSMS în numele Clientului pentru a trimite notificări de reamintire pentru webinar, mesaje „începe acum", mesaje de replay și mesaje din automatizări și consemnează starea livrării returnată de furnizor. Numărul de telefon al destinatarului este citit din Firestore la momentul trimiterii și transmis în clar.

Important: Pentru integrările furnizate de Client, obligația [PLATFORM PROVIDER] este de (a) a utiliza acreditările Clientului numai în scopul integrării declarate, (b) a stoca acreditările în siguranță în Google Secret Manager și (c) a șterge acreditările la încetarea serviciului. Toate celelalte obligații de conformitate GDPR pentru aceste servicii terțe revin Clientului.

Anthropic PBC nu este o integrare furnizată de Client. Generarea cu AI se realizează printr-o singură acreditare la nivel de platformă, deținută de [PLATFORM PROVIDER], fără acreditări per organizație și fără comutator per organizație; Anthropic este enumerată mai sus drept subîmputernicitul 11.

Subîmputerniciți Neutilizați (Întrebări Frecvente)

Pentru clarificare, [PLATFORM PROVIDER] NU utilizează următorii subîmputerniciți uzuali. Două intrări sunt păstrate în prezentul tabel pentru că fac frecvent obiectul întrebărilor, însă ele nu reprezintă excluderi: Cloudflare este subîmputernicit (rândul 8 și Secțiunea 8), iar Google Tag Manager este un container furnizat de Google LLC, deja enumerat.

Serviciu	Motiv Neutilizat
AWS (Amazon Web Services)	Se utilizează Google Cloud și Railway în locul acestora
Mailchimp / SendGrid	Se utilizează Newsman (furnizor de e-mail din UE)
Stripe / PayPal	Fără procesare de plăți (facturarea SaaS este gestionată separat, în afara domeniului platformei de evenimente)
Segment / Mixpanel	Fără soluții de analiză de la terți (soluția de analiză este dezvoltată intern)
Intercom / Zendesk	Fără chat de suport live (numai suport prin e-mail)
Cloudflare	Subîmputernicit, nu furnizor exclus — a se vedea rândul 8 de mai sus. Cloudflare este proxy invers obligatoriu în fața traficului participanților, în producție, și este utilizat suplimentar pentru protecția antibot Turnstile; numai funcția de invalidare a cache-ului CDN depinde de activarea integrării de către Client.
Google Tag Manager (GTM)	Nu este un subîmputernicit separat — GTM este un container de gestionare a tag-urilor furnizat de Google LLC (deja enumerat drept subîmputernicitul #1 și #5). GTM este încărcat ca tehnologie „necesară", întrucât containerul în sine nu colectează date cu caracter personal și nu setează cookie-uri. El este una dintre mai multe căi opționale de livrare: Meta Pixel, TikTok Pixel și tag-ul Microsoft Clarity sunt injectate de platformă direct din configurarea de integrare a organizației, în afara oricărui container GTM. Valorile implicite Google Consent Mode v2 pe care le emite platforma (refuz implicit pentru `analytics_storage`, `ad_storage`, `ad_user_data` și `ad_personalization`) sunt emise numai alături de un container GTM și guvernează numai tag-urile din interiorul acestuia; ele nu au guvernat niciodată pixelii injectați direct. Pixelii Meta și TikTok sunt clasificați ca scripturi necesare și transmit o vizualizare de pagină înainte de orice decizie privind consimțământul — a se vedea Secțiunea 4. Platforma nu emite niciun LinkedIn Insight Tag, pe nicio cale.
MaxMind (baza de date GeoLite2)	Nu este o persoană împuternicită de operator — nicio dată a participanților nu este transmisă către MaxMind. MaxMind furnizează fișierul de bază de date GeoLite2-City `.mmdb`, care este descărcat o singură dată la pornirea Go API (prin autentificare HTTP Basic, cu identificatorul de cont MaxMind și cheia de licență ale [PLATFORM PROVIDER]) și stocat local. Toate căutările de tip IP-către-locație se efectuează în proces, fără apeluri de rețea către exterior pentru fiecare cerere. MaxMind nu primește niciodată adrese IP ale participanților și nici date de înregistrare. Singurul său contact cu platforma este descărcarea inițială a fișierului bazei de date (care transmite identificatorul de cont MaxMind și cheia de licență, dar nicio dată cu caracter personal). MaxMind este prin urmare un furnizor de software/date, nu un subîmputernicit în sensul art. 28 GDPR.

Notă privind Cloudflare: Cloudflare este subîmputernicit (rândul 8 și Secțiunea 8), iar nu unul condiționat. Este proxy invers obligatoriu în fața traficului participanților, în producție, și, prin urmare, termină TLS pentru fiecare cerere a participanților și o vede în întregime, inclusiv trimiterile de formulare de înregistrare care poartă adresa de e-mail, numele și numărul de telefon în clar; pentru acest trafic, platforma preia adresa IP a clientului pe care o consemnează sau o transmite mai departe dintr-un antet furnizat de Cloudflare, pe care funcția sa auxiliară de extragere a adresei IP îl verifică înaintea oricărui alt antet de proxy. Protecția antibot Turnstile transmite suplimentar adresa IP a vizitatorului către Cloudflare și își încarcă scriptul de widget înainte de orice decizie privind consimțământul. Numai funcția de invalidare a cache-ului CDN depinde de activarea integrării de către Client (Setări → Integrări → Cloudflare CDN). DPA Cloudflare este disponibil la https://www.cloudflare.com/cloudflare-customer-dpa/.

GAP-CONSENT-11 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă descria anterior Google Tag Manager drept mecanismul de livrare pentru tag-urile Google Analytics, Meta, TikTok și LinkedIn și arăta că acele tag-uri se activează numai acolo unde participantul își dă consimțământul prin bannerul de cookie-uri. Meta Pixel, TikTok Pixel și tag-ul Microsoft Clarity sunt injectate de platformă direct din configurarea de integrare a organizației și nu trec niciodată printr-un container, pixelii Meta și TikTok sunt clasificați ca necesari și se activează înainte de orice decizie privind consimțământul, iar niciun LinkedIn Insight Tag nu este emis. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Procesul de Notificare pentru Noi Subîmputerniciți

Etapa 1: Decizia [PLATFORM PROVIDER] de a adăuga un subîmputernicit

Echipa de inginerie identifică necesitatea (de exemplu, un nou furnizor de e-mail sau un instrument de analiză)
CTO analizează conformitatea GDPR a furnizorului (DPA, certificări de securitate, locație)

Etapa 2: Preaviz de 30 de zile către toți Clienții

E-mail: trimis către adresa de contact înregistrată (stocată în documentul Firestore orgs/{orgId})
Listă actualizată: prezenta Anexă III este actualizată și publicată pe site-ul de documentație
⚠️ Nu există nicio zonă de anunțuri în tabloul de bord. Tabloul de bord nu are ecran de notificări și niciun mecanism de tip banner, astfel încât notificarea depinde de e-mailul menționat mai sus și de publicarea prezentei Anexe.

Șablon de e-mail:

Subiect: Notificare privind un nou subîmputernicit — [Vendor Name]

Stimate [Customer Name],

[PLATFORM PROVIDER] intenționează să angajeze [Vendor Name] în calitate de nou subîmputernicit, pentru a furniza [service description].

Detalii:
- Subîmputernicit: [Vendor Name], [Location]
- Serviciu: [Brief description]
- Date prelucrate: [Data categories]
- Garanții: [DPA, SCCs, certifications]
- Data intrării în vigoare: [Date, 30 days from today]

Aveți dreptul de a obiecta față de acest subîmputernicit, pentru motive rezonabile privind protecția datelor.
Pentru a obiecta, răspundeți la prezentul e-mail în termen de 30 de zile.

Dacă nu primim o obiecție, subîmputernicitul va fi considerat acceptat.

Lista actualizată a subîmputerniciților: [URL to this Annex]

Întrebări? Contactați [email protected]

Etapa 3: Gestionarea obiecțiilor Clientului (dacă este cazul)

Dacă Clientul obiectează în termen de 30 de zile, [PLATFORM PROVIDER] va:
- Încerca să identifice un subîmputernicit alternativ
- Dacă acest lucru nu este rezonabil din punct de vedere comercial, oferi Clientului opțiunea de a rezilia Serviciile (preaviz de 60 de zile, fără penalitate)

Etapa 4: Activare

Dacă nu există obiecții în termen de 30 de zile, [PLATFORM PROVIDER] continuă cu subîmputernicitul respectiv
DPA semnat cu subîmputernicitul înainte de prelucrarea oricăror date
Subîmputernicitul adăugat în prezenta listă (versiunea publicată)

GAP-PROC-09 · PROCESS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta anexă prevede că Clienții primesc un preaviz de treizeci de zile cu privire la orice nou subîmputernicit și că un DPA este semnat cu subîmputernicitul înainte ca acesta să prelucreze vreo dată. Patru modificări au ajuns în producție fără parcurgerea acestui proces: Anthropic PBC și SendSMS.ro au început prelucrarea înainte de a fi înscrise în prezenta Anexă; transferul prin TikTok Events API, pe partea de server, a început la 8 mai 2026; iar rolul Cloudflare s-a schimbat substanțial în momentul în care a devenit proxy obligatoriu, aflat pe calea traficului participanților. Pentru niciuna dintre ele nu a curs vreun termen de preaviz, iar DPA-urile marcate ca restante în tabelul de mai sus rămân neîncheiate. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Drepturile de Audit ale Clienților

Clienții pot audita conformitatea subîmputerniciților cu GDPR prin [PLATFORM PROVIDER]:

Audit direct (nepermis): Clienții NU pot audita direct subîmputerniciții (de exemplu, prin vizitarea centrelor de date Google). Aceasta ar încălca securitatea și confidențialitatea subîmputerniciților.

Audit indirect (prin [PLATFORM PROVIDER]):

Clientul solicită auditul subîmputernicitului (Secțiunea 11 din DPA)
[PLATFORM PROVIDER] furnizează:
- Copia DPA-ului subîmputernicitului (cu termenii comerciali redactați)
- Certificările de securitate ale subîmputernicitului (SOC 2, ISO 27001)
- Cel mai recent raport de audit al subîmputernicitului (dacă este disponibil public sau poate fi distribuit)
- Propria evaluare a [PLATFORM PROVIDER] privind conformitatea subîmputernicitului (analiză anuală a furnizorilor)

Rapoarte de audit ale terților:

Google Cloud: raport SOC 2 Type II disponibil pentru clienții GCP (se solicită prin Google Cloud Console)
Railway: SOC 2 Type II (se solicită de la departamentul de vânzări Railway)
Meta: rapoarte publice de transparență disponibile
TikTok, Anthropic PBC, SendSMS.ro: ⚠️ Nu a fost obținut niciun raport de audit și nicio certificare; a se vedea acțiunile restante din tabelul de mai sus

Planul de Ieșire al Subîmputerniciților

Dacă un subîmputernicit este eliminat sau înlocuit:

Motiv de ieșire:

Expirarea contractului de servicii
Încălcarea DPA de către subîmputernicit
Obiecția Clientului (fără alternativă disponibilă, serviciu reziliat)
Interdicție de reglementare (de exemplu, autoritatea de supraveghere dispune suspendarea transferului de date)

Procesul de migrare:

Identificarea înlocuitorului (dacă este necesar), cu garanții GDPR echivalente
Notificarea Clienților (cu 30 de zile în avans în caz de înlocuire, imediat în caz de urgență)
Migrarea datelor către subîmputernicitul înlocuitor (transfer criptat)
Instruirea vechiului subîmputernicit să șteargă toate datele Clientului (în conformitate cu clauza de încetare din DPA-ul subîmputernicitului)
Obținerea certificatului de ștergere de la vechiul subîmputernicit (confirmare scrisă)
Actualizarea prezentei Anexe III (eliminarea celui vechi, adăugarea noului subîmputernicit)

Exemplu: Dacă Railway încalcă DPA, [PLATFORM PROVIDER] ar migra PostgreSQL către o gazdă UE alternativă (Render, Fly.io, Hetzner) în termen de 60 de zile.

Controlul Documentului

Versiune: 1.0 (DRAFT) Ultima actualizare: [DATE] Următoarea revizuire: Trimestrial (sau la adăugarea unui subîmputernicit) Responsabil: CTO, [PLATFORM PROVIDER] Locația publicării: site-ul de documentație, calea /legal/platform/annex-sub-processors

Elemente de acțiune pentru Echipa Juridică:

[ ] Solicitați DPA Railway (https://railway.app/legal sau contactați suportul)
[ ] Solicitați DPA Newsman (contactați suportul Newsman, solicitați lista de subîmputerniciți)
[ ] Confirmați că DPA Google Cloud se aplică automat (verificați Google Cloud Console → Legal)
[ ] Confirmați că Termenii Instrumentelor de Business Meta sunt acceptați în Facebook Business Manager
[ ] Solicitați DPA și SCC-uri de la TikTok (integrarea este activă — a se vedea Secțiunea 5-7)
[ ] Încheiați Termenii Comerciali Anthropic și DPA și confirmați mecanismul de transfer pentru datele cu caracter personal trimise în SUA (a se vedea Secțiunea 11)
[ ] Încheiați un DPA cu SendSMS.ro și confirmați entitatea sa contractantă și sediul social (a se vedea Secțiunea 10)
[ ] Confirmați că DPA Cloudflare pentru Clienți acoperă rolurile de proxy invers și Turnstile, nu numai caching-ul CDN (a se vedea Secțiunea 8)
[ ] Emiteți retroactiv notificarea prevăzută la Secțiunea 5.3 din DPA pentru Anthropic PBC și SendSMS.ro, pentru transferul TikTok de pe partea de server și pentru modificarea domeniului de aplicare al relației cu Cloudflare
[ ] Reconciliați listele derivate din Registrul Activităților de Prelucrare și din Anexa I la Clauzele Contractuale Standard cu cei unsprezece subîmputerniciți enumerați aici
[ ] Configurați sistemul automatizat de notificare prin e-mail pentru modificările privind subîmputerniciții (integrat cu tabloul de bord)

Stadiul Revizuirii: ⚠️ NECESITĂ REVIZUIRE JURIDICĂ — Prezentul document este un proiect destinat consultării cu avocatul

Sfârșitul Anexei III

Anexa III: Lista Subîmputerniciților ​

Introducere ​

Lista Subîmputerniciților ​

Detalii Subîmputerniciți ​

1. Google LLC (Firebase / Google Cloud) ​

2. Railway Corp. ​

3. NewsmanApp SRL ​

4. Meta Platforms, Inc. (Meta Pixel + Conversions API) ​

5-7. Google Analytics/Ads, TikTok Pixel și Events API, LinkedIn (Status Corectat) ​

8. Cloudflare, Inc. ​

9. Microsoft Corporation (Microsoft Clarity) ​

10. SendSMS.ro (SMS tranzacțional) ​

11. Anthropic PBC (Claude API) ​

Integrări Furnizate de Client (NU Subîmputerniciți ai [PLATFORM PROVIDER]) ​

Subîmputerniciți Neutilizați (Întrebări Frecvente) ​

Procesul de Notificare pentru Noi Subîmputerniciți ​

Drepturile de Audit ale Clienților ​

Planul de Ieșire al Subîmputerniciților ​

Controlul Documentului ​

Anexa III: Lista Subîmputerniciților

Introducere

Lista Subîmputerniciților

Detalii Subîmputerniciți

1. Google LLC (Firebase / Google Cloud)

2. Railway Corp.

3. NewsmanApp SRL

4. Meta Platforms, Inc. (Meta Pixel + Conversions API)

5-7. Google Analytics/Ads, TikTok Pixel și Events API, LinkedIn (Status Corectat)

8. Cloudflare, Inc.

9. Microsoft Corporation (Microsoft Clarity)

10. SendSMS.ro (SMS tranzacțional)

11. Anthropic PBC (Claude API)

Integrări Furnizate de Client (NU Subîmputerniciți ai [PLATFORM PROVIDER])

Subîmputerniciți Neutilizați (Întrebări Frecvente)

Procesul de Notificare pentru Noi Subîmputerniciți

Drepturile de Audit ale Clienților

Planul de Ieșire al Subîmputerniciților

Controlul Documentului